Questão 1138158

Uma equipe de segurança da informação está configurando regras de firewall em um roteador de borda cuja interface WAN possui o IP público 200.150.100.10. О objetivo principal é proteger a rede interna О objetivo principal é proteger a rede interna 192.168.10.0/24 contra tentativas de acesso remoto não autorizado, bloqueando o tráfego de entrada da internet para portas comumente utilizadas em ataques e exploração de serviços vulneráveis, como Telnet (porta 23), SMB (porta 445) e RDP (porta 3389). As conexões indesejadas podem ser feitas tanto via TCP quanto UDP, e devem ser bloqueadas independentemente da origem. A equipe pretende aplicar essa regra na interface WAN, garantindo que nenhum tráfego dessas portas chegue aos hosts da rede interna. Nesse contexto e em condições ideais, a regra de contra tentativas de acesso remoto não autorizado, bloqueando o tráfego de entrada da internet para portas comumente utilizadas em ataques e exploração de serviços vulneráveis, como Telnet (porta 23), SMB (porta 445) e RDP (porta 3389). As conexões indesejadas podem ser feitas tanto via TCP quanto UDP, e devem ser bloqueadas independentemente da origem. A equipe pretende aplicar essa regra na interface WAN, garantindo que nenhum tráfego dessas portas chegue aos hosts da rede interna. Nesse contexto e em condições ideais, a regra de firewall correta a ser implementada é: